เข้าสู่รอบการอัปเดตความปลอดภัยประจำเดือนเมษายน 2026 ที่ผู้ดูแลระบบและผู้ใช้งาน Windows ต้องเฝ้าระวัง! ล่าสุด Microsoft ได้ปล่อยอัปเดต Patch Tuesday เพื่อแก้ไขช่องโหว่ด้านความปลอดภัยรวมทั้งหมด 167 แห่ง โดยในจำนวนนี้มี 2 ช่องโหว่ระดับ Zero-day ที่อันตรายถึงขั้นมีการใช้งานเพื่อโจมตีจริงแล้ว
สรุปภาพรวมช่องโหว่ประจำเดือนนี้
จากการรายงาน ช่องโหว่ที่ถูกแก้ไขแบ่งตามระดับความรุนแรงและประเภทได้ดังนี้:
- ระดับวิกฤต (Critical): 8 รายการ (ส่วนใหญ่เป็น Remote Code Execution หรือการรีโมทเข้ามาฝังตัวเพื่อรันรหัสอันตราย)
- ช่องโหว่ทั้งหมดแบ่งตามประเภท:
- ยกระดับสิทธิ์ (Elevation of Privilege): 93 รายการ
- การเจาะผ่านฟีเจอร์ความปลอดภัย (Security Feature Bypass): 13 รายการ
- การรันรหัสจากระยะไกล (Remote Code Execution): 20 รายการ
- การเปิดเผยข้อมูลรั่วไหล (Information Disclosure): 21 รายการ
- การทำให้ระบบหยุดทำงาน (Denial of Service): 10 รายการ
- การปลอมแปลงตัวตน (Spoofing): 9 รายการ
ไฮไลต์อันตราย: 2 ช่องโหว่ Zero-day ที่ต้องรีบแก้!
เดือนนี้พบช่องโหว่ Zero-day (ช่องโหว่ที่ถูกพบหรือถูกโจมตีก่อนจะมีแพตช์) ถึง 2 รายการที่น่ากังวล:
- CVE-2026-32201 – SharePoint Server Spoofing (ถูกโจมตีแล้ว!)
ช่องโหว่การปลอมแปลงตัวตนบน Microsoft SharePoint Server ที่ผู้ไม่หวังดีกำลังใช้โจมตีอยู่ในขณะนี้ โดยอาศัยการตรวจสอบ Input ที่ผิดพลาด ทำให้อาจเข้าถึงข้อมูลสำคัญหรือแก้ไขข้อมูลในระบบได้ แม้ Microsoft จะยังไม่เปิดเผยรายละเอียดของผู้โจมตี แต่แนะนำให้องค์กรที่ใช้ SharePoint รีบอัปเดตทันที!
- CVE-2026-33825 – Microsoft Defender Elevation of Privilege (เปิดเผยต่อสาธารณะ)
ช่องโหว่การยกระดับสิทธิ์ใน Microsoft Defender ที่ช่วยให้ผู้โจมตีได้รับสิทธิ์ระดับ SYSTEM (สิทธิ์สูงสุดในเครื่อง) ซึ่งช่องโหว่นี้ถูกเปิดเผยรายละเอียดต่อสาธารณะแล้ว ทำให้มีความเสี่ยงสูงที่จะถูกนำไปขยายผลต่อ
วิธีป้องกันและรับมือ
สำหรับผู้ใช้งานทั่วไปและองค์กร ควรดำเนินการดังนี้:
- ตรวจสอบการอัปเดต: ไปที่ Settings > Windows Update และกด Check for updates
- Microsoft Defender: ระบบจะอัปเดตอัตโนมัติเป็นเวอร์ชัน 4.18.26030.3011 หรือสูงกว่า แต่คุณสามารถเช็คได้เองที่ Windows Security > Virus & threat protection > Protection Updates
- ความปลอดภัยอื่น ๆ: อย่าลืมว่าเดือนนี้ยังมีช่องโหว่ใน Microsoft Edge/Chromium อีกกว่า 80 รายการที่ได้รับการแก้ไขโดย Google ไปก่อนหน้านี้ ดังนั้นควรอัปเดตเบราว์เซอร์ให้เป็นเวอร์ชันล่าสุดด้วยเช่นกัน
